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Wat doen we? 


Onze computer bescher- 
men tegen virussen 


Waarmee? 


€ = Mamutu 


Hoelang? 
Een halfuurtje 


Moeilijkheid? 
Le XA” 


Nog beter beschermd tegen malware 
Virusspeuren 


Een goed antivirusprogramma beschermt tegen malware, spyware en ander gerelateerd kwaad. Maar 
wat als er malware opduikt die je antivirusprogramma nog niet kent? Het programma Mamutu spoort 
nieuwe en onbekende gevaren op, nog voor er virusupdates verschenen zijn. Bovendien geeft Clickx 


je een gratis licentie voor één jaar! 4 rreoerick corors 


amutu draait net als je antivirusprogramma in de 

achtergrond, maar het dient vooral als aanvulling 
op de al aanwezige bescherming. Het herkent zogeheten 
‘zero-day attacks’, nieuwe wormen, virussen, trojaanse paar- 
den, enzovoort die nog niet door traditionele antivirus- of 
antimalwareprogramma'’s herkend worden. In tegenstelling 
tot antivirussoftware wordt Mamutu niet voortdurend bijge- 
werkt, want het programma herkent automatisch het gedrag 
van potentieel gevaarlijke bewerkingen of applicaties. Zo 
ontdekt het zonder problemen backdoors, hijackers, dialers, 
keyloggers en onzichtbare installaties en processen. 


STAP 1 / MAMUTU INSTALLEREN 


Mamutu is compatibel met Windows XP en Vista. Je vindt het 
programma op onze cd. Kies eerst de taal (NeperLanps) en 
doorloop daarna de wizard zonder iets aan de standaardwaar- 
den te veranderen. Klik tot slot op Vorrooren om het instal- 
latieprogramma af te sluiten en Mamutu op te starten. 


STAP 2 / MAMUTU REGISTREREN 


Om Mamutu een jaar lang te kunnen gebruiken, moet je eerst 
een account aanmaken. Klik op Maak EEN Account en geef je 
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4) EMSI SOFTWARE 


Update 
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» Selecteer licentie: 


Hier ziet u de licentie(s) die aaf 


Nummer _ Type 
Volledige versie licentie 


| Ververs licenties 


Terug naar de login 
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Security Wizard B 
Op Gedrag Gebaseerde Malware Blokkering 


» Leer meer over Mamutu 


Licentie h rû 


n uw account zijn gekoppeld. Kies de licentie die u wilt gebruiken 


Licentie eind 


12/02/2010 


Licentie start 


€) Hoe verkrijg ik een 
en, licentie? 


Heeft u een licentiecode ontvangen, vul die dan hier in: 


Licentiecode invullen 


Volgende 


Dankzij Clickx kan je Mamutu één jaar gratis gebruiken! 
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naam en e-mailadres in. Je kan eventueel het abonnement 
op de nieuwsbrieven uitvinken. Vervolgens krijg je per e-mail 
een wachtwoord, dat je moet invullen onder Account Loan. 
Klik op LicenTiecope INVULLEN en voer de code vip-xic-won-363 in 
(zie afbeelding 2). Daarna doorloop je de setup- en update- 
wizard zonder iets aan de instellingen te veranderen. Let op: 
voer de licentiecode zeker in voor 14 juli 2009, want dit is 
de uiterste registratiedatum! 
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EMSI SOFTWARE 
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Beveiliging Status 
» Achtergrond bewaking 


uitschakelen configureren 
uitschakelen configureren 


fe Malware IDS 


17.027 Update nu 
12/02/09 10:47 _ Update instelingen 
12/02/2010 


Quarantaine 
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»_Mamutu Online 
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support center 
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(à) Security artides 


@- Verstuur verdacht bestand 


> _Mamutu Nieuws 


6/02/2009 
Illegal parking triggers a 
new virus attack! 


En iel RS 


Op gedrag gebaseerde malware blokkering 
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Het Mamutu-hoofdvenster verschilt niet zoveel van dat 
van andere antivirussoftware. 


STAP 3 / EERSTE STAPPEN 


In het systeemvak verschijnt er een nieuw icoontje; Mamutu 
doet nu zijn werk verder op de achtergrond. Dubbelklik je 
op dat icoontje, dan krijg je het hoofdvenster te zien (zie 
afbeelding 3). Hier kan je allereerst nagaan of de beveiliging 
in orde is. Bij AcHTERGROND BEWAKING moet er een vinkje staan 
voor MaLware-IDS INGESCHAKELD en Auro-UpPDATE INGESCHAKELD. Bij 
Meipincen krijg je nuttige informatie en bij Mamuru Nieuws 
uitleg over het programma. Klik je op Drscusste Forum, dan kan 
je vragen stellen over Mamurv, bijvoorbeeld als er een pro- 
bleem optreedt. Met Verstuur VERDACHT BESTAND kan je een 
‘verdacht bestand’ naar de makers van Mamutu sturen, om 
het te laten analyseren. Via Support cENTER tot slot is het 
mogelijk om rechtstreeks vragen of problemen voor te leg- 
gen aan de helpdesk van Mamutu. 


STAP 4 / PROCESSEN MONITOREN 


Mamutu houdt alle achtergrondprocessen in het oog. Dat zijn 
programma’s die onzichtbaar op de achtergrond blijven 
draaien, zoals je antivirusprogramma. Ook sommige pro- 
grammadeeltjes van iTunes, Google Desktop en Internet 
Explorer blijven soms actief in het geheugen, zelfs al sluit je 
die programma’s af. Dat is normaal, en je hoeft je er verder 
geen zorgen over te maken. Toch houdt Mamutu ook zulke 
processen bij, evenals de processen die in Windows zijn in- 
gebouwd. Voor elk proces kan je nagaan om welk programma 
het gaat door erop te klikken en de BESTANDSEIGENSCHAPPEN te 
bekijken. Je kan ook zien of Mamutu het monitort (onder de 
kolom Monrrorep). Interne Windows- en Mamutu-processen 
worden doorgaans niet in de gaten gehouden. Als je een 
proces niet vertrouwt, kan je dat stopPEN Of IN QUARANTAINE 
PLAATSEN. Via REGEL WIJZIGEN kan je de monitoring van een be- 
paald proces stoppen of starten. 


STAP 5 / MAMUTU CONFIGUREREN 


Klik je op het onderdeel Marware IDS, dan kan je Mamutu in 
detail configureren. Het tabblad ProGRAMMA ReceLs geeft weer 
welke programma’s al dan niet door Mamutu in de gaten 
gehouden moeten worden (zie afbeelding 5). Eigenlijk vult 
de toepassing dit automatisch in, maar het kan nuttig zijn 
als Mamutu steeds vals alarm geeft bij een programma dat 
je vaak gebruikt. Klik op Reger TOEVOEGEN en navigeer naar het 
uitvoerbaar bestand (.exe) van het programma in kwestie. 
Daarna kies je onder Bevertieines Mop UitsLuitEN VAN BESCHERMING 
om het niet door Mamutu te laten controleren. Met het 
tabblad MeLpineen kan je aangeven dat de tool minder mel- 
dingen moet geven die gebaseerd zijn op technische analyse 
van verdachte programma’s. We raden dit niet aan, want het 
kan ten koste gaan van de veiligheid. 


Programma Regel XxX 
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Programma Pad: 
C:\Program Files\Easy Computing\Studio Webdesign 4 Pro\4 Pro\Program\WebPlu: an 


LL Geen melding geven over updates van dit bestand 
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_) Monitor dit programma en blokkeer ongewenste activiteiten 


© Uitsluiten van bescherming 


Mogelijke Backdoor activiteiten 
Mogelijke Spyware activiteiten 

Mogelijke Hijacker activiteiten 

Mogelijke Worm activiteiten 

Mogelijke Dialer actviteiten 

Mogelijke Keylogger activiteiten 
Mogelijke Trojan downloader activiteiten 


Code injecteren in andere programma's 


Programma S 


Beveiligings mode 


Dit programma altijd weigeren 
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Toestaan Blokkeren 
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Voeg programma’s toe die niet door Mamutu gecontroleerd 
moeten worden. 
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STAP 6 / IN QUARANTAINE 


Ontdekt Mamutu een bestand of proces dat geïnfecteerd zou 
kunnen zijn, dan kan je het in quarantaine plaatsen. Het 
bestand wordt dan niet meteen verwijderd, maar tijdelijk 
uitgeschakeld en onschadelijk gemaakt. Klik je op het tab- 
blad Quarantaine, dan kan je nakijken welke programma’s of 
bestanden in quarantaine staan. Je kan ze ook herstellen 
(uit quarantaine halen), verwijderen of naar de Mamutu- 
helpdesk sturen voor analyse. 


„ Beveiliging Status Logs 


Qusrantsne  Updste 
gp Processen 
» Quarantaine log 


ée Malware IDS 


Denn Bren Gebeu tens Ged ag/indecve 
Quarantaine KRDIYIOOR 11307 C:\Program Fles Fec Verplaats naa Gumantane — Uwer 
222 10535 C: Program Fles \Tec Herstel uit Quarantaine Dad 
Ty Logboek ’ 
Instellingen 


peten | Wenen 


In het logboek vind je alle acties van Mamutu terug. 


STAP 7 / SLA HET LOGBOEK EROP NA 


Is er iets onverwachts gebeurd, of weet je niet wat Mamutu 
heeft gedaan met een bestand of programma, klik dan op 
LoeBoek. Hier vind je drie tabbladen terug: MaLware-IDS, 
QUARANTAINE en Uppare. Het eerste tabblad laat je zien wat 
Mamutu heeft gedaan en waarom het bepaalde bestanden 
heeft geblokkeerd. Het tweede bevat de operaties die heb- 
ben plaatsgevonden in het quarANTAINe-gedeelte van Mamutu, 
zoals het verplaatsen naar of verwijderen van bestanden in 
quarantaine (zie afbeelding 7). 


STAP 8 / MAMUTU IN ACTIE 


Zelfs al heb je de vorige stappen niet 
helemaal doorlopen, dan nog kan je 
meteen aan de slag met Mamutu. 
Het programma geeft namelijk zelf 
regelmatig een waarschuwing, bij- 
voorbeeld als een of andere toepas- 
sing een bepaalde wijziging wil uit- 
voeren (zie afbeelding 8). Mamutu 
legt je dan precies uit wat er aan de 
hand is, en jij moet bepalen of je dat 
‘gedrag’ wil toestaan, weigeren, 
blokkeren of uitsluiten. In 99 pro- 
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» Wat wilt u doen? 


Suggestie: Dit gedrag toestaan 


C:\Program Files\……\AdobelUpdaterS\Adobelipdater exe 


Programma probeert onzichtbaar data te downloaden 
van het internet 


13% 67% Toegestaan 8% 


VAKTAAL 


BACKDOOR: Virus dat automa- 
tisch verbinding maakt met het 
internet. Het gaat eigenlijk om 
een toepassing die computeren 
op afstand mogelijk maakt. 


Details 


of Oglokkeer dit gedrag 


cent van de gevallen kan je vertrou- O utsluten van bescherming |_Oweigeren 
wen op de suggestie die Mamutu Lw] Maak een regel voor deze beslissing Geavanceerde instellingen 
geeft. Via het tabblad Derans krijg je me El 


trouwens nog meer informatie. « 


Een melding van Mamutu. 
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